福禄克安全稳定高效的石油化工行业网络运维解决方案

1、石油化工行业网络石油化工行业网络运维解决方案运维解决方案安全安全高效高效稳定稳定2福禄克网络是世界领先的网络测试产品和解决方案的提供商，她帮助企业和运营商用户加速网络的部署、提高应用的性能。在虚拟化、移动办公、统一通讯越来越流行的时下，为用户提供独具创新的产品，满足其网络全生命周期下的规划、设计、部署、验收、优化和监护的全方位的需求。公司简介公司简介:市值超过30亿美金; 在全球超过50个国家开展业务全球拥有超过800名员工，工厂主要分布于华盛顿 Everett，Colorado Springs, CO; Santa Clara, CA; Duluth, GA; Rockville, MD;

2、Beijing, China; Eindhoven, Netherlands全球超过5万名员工，52% 位于美国以外的地区工业行业领先品牌有机增长及并购有机增长率4.5%并购增长率12%销售额130亿美金 2011年Danaher 被测试测量全球杂志评为第一市场份额: 120亿美金市场增长: 5-7%销售额: 24亿美金3通过OEM 和并购保持增长市场份额: 19亿美金市场增长: 7.5%销售额: 3亿美金母公司母公司测试和测量平台测试和测量平台运营公司运营公司AirMagnet ClearSight NetworksHarris Crannog SoftwareVisual Networks

3、4安全篇安全篇DDoS攻击目标的国家分布攻击目标的国家分布中国成为全球DoS攻击第二大目标DDoS攻击过程攻击过程扫描程序扫描程序黑客黑客 Internet， ，发现存在漏洞发现存在漏洞的主机的主机1Internet(Wu-ftpd;RPC service)黑客黑客Zombies2DDoS攻击过程攻击过程Internet黑客黑客 黑客选择主控主机，用来黑客选择主控主机，用来向向“僵尸僵尸”发送命令发送命令3Zombies主控主机主控主机InternetDDoS攻击过程攻击过程Hacker4ZombiesTargetedSystemMasterServerInternetDDoS攻击过程攻击过程

4、目标系统目标系统SystemHacker 主控端向主控端向“僵尸僵尸”发送攻击发送攻击信号，对目标发动攻击信号，对目标发动攻击5MasterServerInternetZombiesDDoS攻击过程攻击过程目标目标黑客黑客 目标主机被目标主机被“淹没淹没”，无法提供正常服务，甚，无法提供正常服务，甚至系统崩溃至系统崩溃6主控主机主控主机合法用户合法用户服务请求被拒绝服务请求被拒绝Internet僵尸僵尸DDoS攻击过程攻击过程Network Time Machine w/ Atlas一体化的数据包捕获安全事件的ClearSight Analyzer以用户行为中心的监护弥补传统安全产品以防杀为主

5、的缺点与不足福禄克网络安全监护解决方案福禄克网络安全监护解决方案 捕获/ 预警分析/ 提取 解决分支机构分支机构 #1子网子网 #1子网子网 #213分支机构分支机构 #1子网子网 #1子网子网 #2网络服务器网络服务器应用服务器应用服务器数据库服务器数据库服务器媒体服务器媒体服务器DNS / AD服务器服务器SPAN / TAPNetflow输出输出SNMP 轮询轮询远端远端 / 移动用户移动用户福禄克网络如何解决福禄克网络如何解决使用FTP上传Ddos病毒软件保存并且显示病毒软件内容福禄克网络如何解决福禄克网络如何解决使用FTP上传Ddos病毒软件保存并且显示病毒软件内容福禄克网络如何解决

6、福禄克网络如何解决使用FTP上传Ddos病毒软件保存并且显示病毒软件内容非业务流量影响非业务流量影响发现可疑的行为最高的 3个服务器在10分钟内连接到超过2.5 Million 不同的地址拒绝服务攻击拒绝服务攻击（DoS）NTM 40/100Gbps 流量可视性流量可视性最高100G环境下的数据捕获用于性能与安全问题的取证分析保护低端口速率的IDS、IPS以及性能监测设备的投资有效解决传统安全产品以防杀为主的不足TAP40/100Gbps10GbpsInline TAP最多10个 NTMsRemote AgentManager40/100GbpsBYOD带来的安全隐患带来的安全隐患WLAN远程

7、实时性能与安全监护远程实时性能与安全监护 VIP热点热点（硬件探针（硬件探针 ）Primary serverSecondary server (hot standby)数据中心数据中心/机房机房Console管理终端管理终端 普通热点普通热点（基于（基于PC） 移动探针移动探针（基于平板）（基于平板）本地安全和性能分析能力可以独立工作服务器和Sensor之间的数据量很小系统范围的智能关联性分析，故障容忍度和事件存档SSA22稳定篇稳定篇方便、高效地设置并管理项目作业 基于手势的触屏界面，加快速度并且操作简单在单一应用软件中统一管理所有结果双绞线光纤损耗OTDRWi-Fi 和网络分析牢固的基础设

8、施牢固的基础设施-石油化工数据中心铜缆与光纤认证测试石油化工数据中心铜缆与光纤认证测试进场测试进场测试-验收测试验收测试-维护排障维护排障铜缆认证DSX-5000链路/元件级光纤认证Certifiber Pro(光纤一级)OTDR 认证OptiFiber Pro(光纤二级)业界最短的测试死区事件死区：0.5m衰减死区：2m850nm，3m1300/1310/1550扩展了测试范围多模光纤：8-35km单模光纤：80-130km配线架及末端配线的光纤链路测试高速链路多连接器的数据中心短链路运营商级OTDR的弱点不支持存储阵列等短距光纤测试分辨力和细节不足误诊率高，更多故障原因靠猜测OptiFib

9、er Pro：深入：深入MPO = Multifiber Push-On connector多光纤插拔式连接器MPO 市场驱动市场驱动:存储网增长, 虚拟化应用、新的结构方式带动MPO在数据中心的强势增长40Gbps应用+ 多模平行光纤成为标准数据中心解决方案MPO连接器连接器MPO 连接器的使用连接器的使用MTP = Multi-fiber Termination Push-on is a specialized version of MPO connector; MTP是商品名(US conec)MPO分线盒分线盒/集线盒集线盒当今当今MPO光缆是如何测试的光缆是如何测试的?设置参考值安装

10、扇形测试跳线测12 次复杂复杂重复乏味重复乏味不完全不完全Polarity?Test to Limit?Documentation?重复测试动作MultiFiber Pro光功率计和测试套件产品介绍光功率计和测试套件产品介绍 第一款综合型第一款综合型MPO 12芯芯PMLS*测测试仪试仪 最简单有效的最简单有效的MPO多模光纤自动多模光纤自动测试方法测试方法 同时测试同时测试12根光纤的损耗根光纤的损耗 用户可以设置测试门限用户可以设置测试门限 光纤极性验证光纤极性验证*PMLS = Power Meter and Light Source稳定的网络链路稳定的网络链路Remote Office

11、Data CenterOptiView XGControllerLinkRunner AT 2000ReflectorHigh Priority voice streamLow Prioritydata streamHigh BandwidthQoS-based testingEnd-to-endEnd-to-EndUp to 10 GbpsUp to 8 streamsMultiple traffic streamsCarrier NetworkCarrier Network28OPVXG的拓扑生成功能的拓扑生成功能 选中此处选中此处30网络服务器网络服务器本地数据中心本地数据中心公司数据中

12、心公司数据中心从局域网到云端，从无线到有线的网络从局域网到云端，从无线到有线的网络性能测试性能测试主机远端Network关键应用网络性能基础设施中华人民共和国国家标准中华人民共和国国家标准基于以太网技术的局域网系统的验收测评规范GB / T 21671发布中中 华华 人人 民民 共共 和和 国国国国 家家 质质 量量 监监 督督 检检 验验 检检 疫疫 总总 局局 系统测试 7.1.1 7.1.5系统测试7.1.6报告生成与拷屏快捷键一键自动测试配置文件应用测试7.2.3 7.2.5应用测试7.2.1应用测试7.2.2功能测试 7.3.1 7.3.2应用测试7.2.1 7.2.233高效篇高效

13、篇“当我们看到这个领域的领导厂商的时候，我们断定福禄克网络不但有最好的产品，可以实现端到端的网络性能监控，而且其产品的当我们看到这个领域的领导厂商的时候，我们断定福禄克网络不但有最好的产品，可以实现端到端的网络性能监控，而且其产品的规划图也显示了其组织架构在正确的方向上健康发展。规划图也显示了其组织架构在正确的方向上健康发展。” - MSC Home Terminal Logistics 高效的主动性全局应用性能监视高效的主动性全局应用性能监视我们部门内部实现了工作模式变化，我们不再纠结于我们部门内部实现了工作模式变化，我们不再纠结于不是我的问题不是我的问题，转而寻求问题所在和如何解决问题。不

14、再猜测问题在哪，转而寻求问题所在和如何解决问题。不再猜测问题在哪，Visual 能够指出受影响的区域。能够指出受影响的区域。” Brussels Metro Transport Co. 三次点击三次点击, ,定位责任归属定位责任归属连续捕获远程的代理管理器建立过滤器、开始、停止、检索和合并OPV-XG NTM PC/CSA 1网段数据中心网络结构防火墙/均衡器网络云服务器/存储OptiViewXG或 NTM 具有便携性，可随处携带2网段&3网段自动从多个网络段的不同数据源进行捕获和检索自动从多个网络段的不同数据源进行捕获和检索多段分析与应用回放多段分析与应用回放Configuratio

15、n AutomationCCMDBBSM PlatformServer Monitoring SystemDatabase Monitoring SystemOS Monitoring SystemOtherMonitoringSystemsEvents, Dashboard Reporting, ConfigurationTivoliTivoliAPA-NPA-ASEVPMTivoliDashboard ReportingEvent Automation与与BSMBSM架构的集成架构的集成标准化测试包括什么？标准化测试包括什么？1. 测试线缆测试线缆2. 发现交换机端口发现交换机端口3. 了

16、解链路配置了解链路配置4. 测试网络服务测试网络服务5. 连接到关键服务器连接到关键服务器6. 测试测试PoELinkRunner AT怎么测试？怎么测试？全彩2.8寸LCD显示屏锂电池工作时间超过6小时TruePowerPoE加载测试用户自定义测试Size: 8.9cm x 19.8cm x 4.8cmWeight: 0.5kgUSB接口，支持软件升级和报告导出Ping TCP连通性测试3秒钟开机一键测试得出结果多语言界面图形化，彩色接线图 和线缆详情全面的，一键式自动测试支持10/100/Gig 连接（电口/光口）支持IPv4和IPv6关键交换机端口详情LinkRunner AT怎么测试？

17、怎么测试？1. 测试线缆测试线缆2. 发现交换机端口发现交换机端口3. 了解链路配置了解链路配置4. 测试网络服务测试网络服务5. 连接到关键服务器连接到关键服务器6. 测试测试PoE42云计算与虚拟化篇云计算与虚拟化篇NTMTraffic Generator AreaTest CenterPacket GeneratorVMware vCenter ServerRemote ClientNTMNetworkvSwitchVirtual TapSpanMirrorWeb ServerMiddle WareData BaseVirtual Agent 1Virtual Agent 1Virtua

18、l Agent 1NTM云计算场景虚拟流量监测InternetVMware vSphere ESXVirtual ServerVMVMVMVMware vSphere ESXVirtual ServerVMVMVMNTMNTMl虚拟主机和VMware ESX 服务器性能分析和监测 l追踪虚拟主机的健康状况，确保关键应用的顺畅运行 智能终端上的网络维护智能终端上的网络维护APPInternetMobile networkWiFi3G/4G管理多台OPVXG查看问题按照严重性过滤删除问题问题描述支持iOS和Android设备即使工程师外出，也可以对网络问题实时掌控，在需要的时候，快速分派维护任务到团队中合适的人员仪表上的云测试服务仪表上的云测试服务OneTouchAT.comNUT47无线篇无线篇WLAN设计与验收（多层与设计与验收（多层与3D效果）效果）49总结总结铜缆认证测试铜缆认证测试光纤一级测试光纤一级测试光纤端面